trop.mediaflip.de

Issued by R3

About this certificate

This digital certificate with serial number 04:ef:37:b0:0c:7e:22:47:f9:72:77:21:7b:27:2f:34:cb:8e was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=trop.mediaflip.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:ef:37:b0:0c:7e:22:47:f9:72:77:21:7b:27:2f:34:cb:8e
Serial Number (int): 429850651058542825079579697273871730527118
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: b0:88:00:d9:e9:30:97:51:ea:6a:6a:1a:55:a2:88:c9:c8:91:3f:7f
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 64:74:30:92:5b:01:e3:b2:d7:26:cf:76:55:ca:1b:51:9e:90:25:e6
Fingerprint (sha256): 5d:71:46:53:bd:2a:5b:8a:dc:a0:ea:08:ff:ca:48:48:fa:e2:06:68:16:dd:00:ac:ee:bd:7b:d6:5f:e0:cb:12

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate trop.mediaflip.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for trop.mediaflip.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aktion.kunsmann-wittlich.de
berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
biblioteca.sciens.com.ar
booker.turningpages.me.uk
catalog.triebel-guntools.de
catalogs.goeweil.com
chiosco.flp.ch
collectionslibrary.crestawards.org
digital.queencityconnections.com
discoverylibrary.crestawards.org
egsk.weita.ch
einrichtungspartnerring.mediaflip.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.logistik-express.com
epaper.mediaradius.it
epaper.wandermagazin.de
epaper.weita.ch
epaper.wta-suhl.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
flipbooks.pure-lox.com
frauendorfer.mediaflip.de
heimfrost.mediaflip.de
infomagazin.tischdecken-shop.de
katalog.gartenmode.de
katalog.pmeurotrading.com
katalog.seglerbedarf.de
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kataloge.kurdirekt.de
kataloge.optik.one
kataloge.pier7.de
kataloge.reise-koenig.de
kataloge.samen-schwarzenberger.com
kataloge.vitaltours.de
kiosk.astrosofa.com
kiosk.das-pfalz-magazin.de
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.omnia-magazin.com
kiosk.seniorenreisen.de
kiosk.thewholenote.com
kiosk.tsg-reutlingen.de
kiosk.velototal.de
kiosque.flp.ch
kwo-olbernhau.mediaflip.de
lesenswert.extraprima.com
leseprobe.con-nexi.de
library.crestawards.org
logo-moebel.mediaflip.de
magazin.bora.com
magazin.ferienmagazin-deutschland.de
magazine.grossglockner.at
magazine.infoboard.de
magazine.montana-cans.com
magazines.esteticanetwork.com
mein.taylorwessing.com
mitarbeitermagazin.uk-essen.de
mobila.mediaflip.de
moebel-brameyer.mediaflip.de
moebel-henrich.mediaflip.de
moebel-seesen.mediaflip.de
moebel-zuck.mediaflip.de
moebi.mediaflip.de
moegro.mediaflip.de
nemann.mediaflip.de
neuheiten.beck.de
newskiosk.lixx-lingerie.de
primarylibrary.crestawards.org
prospekte.grainau.de
prospekte.wernigerode-tourismus.de
publikationen.kmu.org
putzmoebel.mediaflip.de
rieswick.mediaflip.de
secondarylibrary.crestawards.org
silentreview.faaa.net
sortimenterbrief.schwarzer.at
strickmagazine.schoeller-wolle.de
tennis4.yumpu100.com
test.phcsystem.com
thiex.mediaflip.de
trop.mediaflip.de
vitadoor.mediaflip.de
webkiosk.bartelt.at
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
webkiosk.edeka-koehne.de
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.hv-bayern.de
webkiosk.motorex.com
webkiosk.musikermagazin.de
webkiosk.stadtwerke-erfurt.de
webkiosk.tii-group.com
webkiosks.yumpu.com.wunschpokale.de
www.sblaettle.at

Other certificates including the domain name mediaflip.de

(limited to 100 certificates)
tennis.yumpu100.com
moebel-gruber.mediaflip.de
mein.mediaflip.de
kiosque.flp.ch
magazine.kueche-co.de
chiosco.flp.ch
magazin.rollstuhlsport.de
test.phcsystem.com
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazin.peak-muenster.de
jobst-wohnwelt.mediaflip.de
www.revistacipcisa.com
magazine.kueche-co.de
broschuere.bildkunstakademie.de
catalogues.meister.com
kiosk.greater.sydney
webkiosk.wonendoejezo.com
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
www.glamitalia.com
kataloge.vitaltours.de
autodiscover.epaper-poonen.neuer-bund-verlag.de
magazine.landroverusa.com
mein.mediaflip.de
digiprospekt.freyplus.de
www.hochseescheinkurs.online
magazin.nivea.de
kiosk.miles-magazine.be
kiosk.astrosofa.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
mediaflip.de
kiosk.dolcevita-magazin.ch
digital.derkonstrukteur.de
online-katalog.baude.com
mitteilungsblatt.seifert-medien.de
start.andernach-wirtschaft.de
jobst-wohnwelt.mediaflip.de
kiosk.am-weststrand.com
kiosk.citytipp.org
catalogs.k7-pro.com
webkiosks.zaubertopf-club.de
webkiosk.wonendoejezo.com
lemagazine.landrover.com
e-paper.moinmoin.de
kiosk.miles-magazine.be
travelshop.accessconsciousness.com
magazine.kueche-co.de
magazin.ferienmagazin-deutschland.de
downloads.berghaus-verkehrstechnik.de
epaper.abakus-magdeburg.de
blaetterkatalog.kleentex.eu
webkiosks.sm-sport.de
magazine.kueche-co.de
journal.flyskywork.com
epaper.immosale24.net
kiosque.flp.ch
jobst-wohnwelt.mediaflip.de
epaper.treffpunkt-bau.eu
immobilienmagazin.steinauer-immo.ch
digital.foerdern-und-heben.de
mein.mediaflip.de
magazine.montana-cans.com
moebel-boeck.mediaflip.de
publikationen.kreis-goerlitz.de
app.procycling.de
moebel-mmz.mediaflip.de
www.mediaflip.de
magazine.montana-cans.com
chiosco.flp.ch
catalog.sogears.com
downloads.berghaus-verkehrstechnik.de
kiosk.am-weststrand.com
digital.queencityconnections.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
media.hirschmann-automotive.com
epaper.krombacher.de
magazine.kueche-co.de
publications.cwgc.org
prospekte.intersport.de
webkiosk.dein-typ.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
magazine.montana-cans.com
vitadoor.mediaflip.de
catalogues.meister.com
epaper.immosale24.net
webkiosk.die-bank.de
digital.derbetriebsleiter.de
epaper.krombacher.de
publications.nursingald.com
magazin.zibibbo.de
jobst-wohnwelt.mediaflip.de
hoffmann-moebel.mediaflip.de
downloads.berghaus-verkehrstechnik.de

Certificate

The complete raw certificate details for trop.mediaflip.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmndNypV/r63cO//aWwKh
HxXuIGR6lLZbuh4yZWhcr+rrAkiovGplSVhphvQqYtJc6k1lkgPSXrf5rEZwLgon
txjA+39HWeQH2LRhUWAKu2Id7K5HFwRPyMczMZMir9fw9elcL9nwFsxOkRDwqHL/
NCfOO957J/9mBL5AE+Cj+WGAL8Xq5r4NrRt4cB/+Gip271RB3JEfpUmBeye+mhmB
95kRrYxF1+kWbDbl2SwqM4IsWEEvgNE7QD+MyGRXpWPZ5MpyEa4idF+qzZL80JGt
gkHOqHS2B4wFYuSUIRrqSR8p+aYKe2dLHHX9WsHANygj2JNqfCwgoDoGYjvVf4Es
mQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 429850651058542825079579697273871730527118
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-26 19:04:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-25 19:04:48 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'trop.mediaflip.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19499529896930192991844047041388498194334525112279478703407579071549728446696989747362868529083677099264925552156489999025296855456771859906254055690347700408363041063781428027817908444909746076547320629881846191892425205790453744849727062721229985786981033895356662044445280738727259490941456501505156439912216476383578405731543434616822375173446904819764570221994288382355640851477738535945906411103529311579850332365803210721074045370621419170705077384644872069688496009703414817768500323710848832018505465501578343072277773626400041901493121724114693983771494432948059504650011248687336794738583061761010830486681
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b08800d9e9309751ea6a6a1a55a288c9c8913f7f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2529 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktion.kunsmann-wittlich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.triebel-guntools.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.goeweil.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'collectionslibrary.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'discoverylibrary.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einrichtungspartnerring.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mediaradius.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frauendorfer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heimfrost.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.pmeurotrading.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.seglerbedarf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kurdirekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.optik.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.samen-schwarzenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vitaltours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.tsg-reutlingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kwo-olbernhau.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lesenswert.extraprima.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logo-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.grossglockner.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein.taylorwessing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobila.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-brameyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-henrich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-seesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-zuck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebi.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moegro.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nemann.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'primarylibrary.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'putzmoebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'secondarylibrary.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sortimenterbrief.schwarzer.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.phcsystem.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trop.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bartelt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.hv-bayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.motorex.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.musikermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stadtwerke-erfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.yumpu.com.wunschpokale.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018ad31826ba000004030046304402207f7c81519dea012cef597508ec4b222d6df472cf442cdb68a20c726ca34d54a60220545e321927c75e60b206be2b4086ea02757ed7b53b898710f12fcc253ea7a83e0077007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018ad31827550000040300483046022100bb54ac03cc77d04fa0c763e903646481c178533eb7fa400c31aadeaff5946ca20221009896aecafe28a8ef1ab4c491203cd6c0052a58dffca0d66c2ef16fd72c488a47
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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